Cambiar contraseña base de datos en cPanel y Plesk | Tutorial

¿Por qué es importante cambiar la contraseña de tu base de datos?

Cambiar la contraseña de tu base de datos es una práctica de seguridad fundamental. Una contraseña débil o que haya sido compartida puede exponer tu sitio web a accesos no autorizados, robo de información o incluso la inyección de código malicioso. Al renovar periódicamente la contraseña, reduces el riesgo de que un atacante pueda acceder a tus datos. Además, si alguna vez has compartido acceso a tu base de datos con un desarrollador o servicio externo, es recomendable cambiarla una vez finalizada la colaboración.

En este artículo, te guiaremos paso a paso para cambiar la contraseña de tu base de datos en los dos paneles de control más comunes: cPanel y Plesk. Ambos procesos son sencillos y no requieren conocimientos técnicos avanzados.

[INFO] No olvides que, al cambiar la contraseña de la base de datos, también debes actualizar la configuración de conexión en tu sitio web (por ejemplo, en el archivo de configuración de WordPress o en tu aplicación). De lo contrario, tu sitio dejará de funcionar.

Cambiar contraseña de base de datos en cPanel

cPanel es uno de los paneles de control más populares en el mundo del hosting compartido. Su interfaz es intuitiva y facilita la gestión de bases de datos MySQL o MariaDB. Sigue estos pasos:

1. Accede a tu panel de cPanel

Abre tu navegador y escribe la dirección de tu panel de control. Normalmente es algo como https://tudominio.com/cpanel o https://tudominio.com:2083. Ingresa tu usuario y contraseña de cPanel (no confundir con los de la base de datos).

2. Busca la sección "Bases de Datos"

Una vez dentro, busca el grupo de iconos llamado "Bases de Datos". Allí encontrarás varias opciones. La que necesitas es "MySQL® Databases" o "Bases de datos MySQL". Haz clic en ella.

3. Localiza la base de datos que deseas modificar

En la página que se abre, verás una lista de todas tus bases de datos. Cada una tiene un nombre similar a tudominio_nombrebasedatos. También verás los usuarios asociados a cada base de datos. Identifica la base de datos y el usuario que quieres modificar.

4. Cambia la contraseña del usuario

Desplázate hacia abajo hasta la sección "Usuarios actuales" o "Current Users". Allí verás una tabla con los nombres de usuario y un campo para cambiar la contraseña.

Busca el usuario que está vinculado a tu base de datos (por ejemplo, tudominio_usuariodb).
Haz clic en el enlace o botón "Cambiar contraseña" (puede ser un icono de lápiz o un enlace de texto).
Se abrirá un formulario. Ingresa la nueva contraseña. Puedes usar el generador de contraseñas seguras que ofrece cPanel (recomendado) o escribir una manualmente.
Importante: La contraseña debe ser segura: al menos 8 caracteres, combinando mayúsculas, minúsculas, números y símbolos.
Confirma la nueva contraseña y haz clic en "Cambiar contraseña" o "Change Password".

[TIP] Si usas el generador de contraseñas de cPanel, asegúrate de copiar la contraseña en un lugar seguro, como un gestor de contraseñas.

5. Actualiza la configuración de tu sitio web

Una vez cambiada la contraseña en cPanel, debes actualizar el archivo de configuración de tu sitio web. Por ejemplo:

WordPress: Edita el archivo wp-config.php y cambia la línea define('DB_PASSWORD', 'antigua_contraseña'); por la nueva.
Joomla: Modifica el archivo configuration.php.
Otras aplicaciones: Busca el archivo de configuración de base de datos (suele llamarse config.php, .env o similar) y actualiza el campo password.

[WARNING] Si no actualizas la contraseña en tu sitio, este mostrará un error de conexión a la base de datos y dejará de funcionar.

Cambiar contraseña de base de datos en Plesk

Plesk es otro panel de control muy utilizado, especialmente en servidores VPS y dedicados. Su interfaz es moderna y también facilita la gestión de bases de datos MySQL, MariaDB y PostgreSQL. A continuación, los pasos:

1. Inicia sesión en Plesk

Accede a tu panel de Plesk. La dirección típica es https://tudominio.com:8443 o la que te haya proporcionado tu proveedor de hosting. Ingresa tus credenciales de administrador o de usuario.

2. Ve a la sección de bases de datos

En el panel principal, busca la pestaña o el icono "Bases de datos". Puede estar en el menú lateral izquierdo o en la página de inicio, dependiendo de la versión de Plesk. Haz clic en ella.

3. Selecciona la base de datos a modificar

Verás una lista de todas las bases de datos asociadas a tu suscripción o dominio. Cada una tiene un nombre y un usuario asociado. Haz clic en el nombre de la base de datos que deseas modificar.

4. Cambia la contraseña del usuario

Dentro de la página de detalles de la base de datos, busca la sección "Usuarios" o "User Management". Allí aparecerá el usuario vinculado. A su lado, verás un botón o enlace para "Cambiar contraseña" (a veces representado por un icono de llave o un candado).

Haz clic en ese botón.
Se abrirá una ventana emergente o un formulario. Introduce la nueva contraseña.
Plesk también suele ofrecer un generador de contraseñas seguras. Úsalo si lo deseas.
Confirma la contraseña y haz clic en "Aceptar" o "OK".

[INFO] En Plesk, también puedes cambiar la contraseña directamente desde la lista de bases de datos, sin entrar en los detalles. Busca el icono de llave junto al usuario.

5. Actualiza tu aplicación

Al igual que en cPanel, después de cambiar la contraseña en Plesk, debes actualizar los archivos de configuración de tu sitio web. Sigue el mismo procedimiento descrito anteriormente.

Preguntas frecuentes (FAQ)

¿Qué pasa si cambio la contraseña y no actualizo mi sitio web?

Tu sitio web perderá la conexión con la base de datos y mostrará un error como "Error al conectar con la base de datos" o "Cannot connect to database". Dejará de funcionar hasta que actualices la contraseña en el archivo de configuración.

¿Puedo usar la misma contraseña para varias bases de datos?

Técnicamente sí, pero no es recomendable por seguridad. Si una base de datos se ve comprometida, todas las demás también lo estarán. Usa contraseñas únicas y seguras para cada base de datos.

¿Cómo puedo generar una contraseña segura?

Tanto cPanel como Plesk incluyen generadores de contraseñas. También puedes usar herramientas externas como LastPass o 1Password. Una contraseña segura debe tener al menos 12 caracteres, incluir mayúsculas, minúsculas, números y símbolos.

¿Cuánto tiempo tarda en aplicarse el cambio?

El cambio es inmediato en el panel de control. Sin embargo, recuerda que tu sitio web usará la contraseña antigua hasta que actualices el archivo de configuración.

¿Y si olvido la nueva contraseña?

Puedes repetir el proceso y cambiarla nuevamente. Siempre guarda las contraseñas en un lugar seguro, como un gestor de contraseñas.

¿Qué hago si no encuentro la opción en cPanel o Plesk?

Si no ves la sección de bases de datos, es posible que tu usuario no tenga permisos suficientes. Contacta con tu proveedor de hosting o administrador del servidor para que te asigne los permisos necesarios.

Consejos adicionales de seguridad

Cambia las contraseñas periódicamente: Al menos cada 3-6 meses.
No uses contraseñas obvias: Evita palabras comunes, fechas de nacimiento o secuencias como "123456".
Usa un gestor de contraseñas: Te ayudará a recordar contraseñas complejas sin tener que anotarlas.
Revisa los usuarios de la base de datos: Asegúrate de que solo los usuarios necesarios tengan acceso. Elimina los que no uses.

[WARNING] Nunca compartas tu contraseña de base de datos por correo electrónico o mensajes no cifrados. Si necesitas compartir acceso, usa herramientas seguras como contraseñas temporales o servicios de intercambio cifrado.

Conclusión

Cambiar la contraseña de tu base de datos en cPanel y Plesk es un proceso rápido y sencillo que mejora significativamente la seguridad de tu sitio web. Recuerda siempre actualizar la configuración de tu aplicación después del cambio para evitar que tu sitio deje de funcionar. Si sigues estos pasos, podrás mantener tus datos protegidos sin complicaciones.

Si tienes más dudas, no dudes en consultar la documentación de tu panel de control o contactar con el soporte técnico de tu hosting. ¡Tu seguridad es lo más importante!